安全審計可以：

• 取證:利用審計工具，監視和記錄系統的活動情況。

• 威懾:通過審計跟蹤，并配合相應的責任追究機制，對外部的入侵者以及內部人員的惡意行為具有威懾和警告作用。

• 發現系統漏洞:安全審計為系統管理員提供有價值的系統使用日志，從而幫助系統管理員及時發現系統入侵行為或潛在的系統漏洞。

• 發現系統運行異常:通過安全審計，為系統管理員提供系統運行的統計目志，管理員司糧據日志數據庫記錄的目志數據分析網絡或系統的安全性，輸出安全性分析報告。因而能夠及時發現系統的異常行為，并采取相應的處理措施。

如果要想把堡壘機或者服務器內的文件復制到本地計算機中解決辦法是開啟本地計算機中的rdpclip.exe進程，該進程是讓rdp協議可以通過遠程復制文件的，如果你使用rdp（3389）遠程連接別人或者被別人連接，通常這個進程都會啟動，他的任務是可以通過遠程復制信息和文件。當開啟該進程后即可按正常復制文件的方法將堡壘機或者服務器中的文件復制到本地。

rdpclip.exe開啟方法如下：

1. 在遠程桌面中右鍵點擊任務欄，選擇啟動任務管理器；

2. 找到一個進行rdpclip.exe(如果有的話)，結束它；

3. 然后點擊開始-運行，也可以WIN+R操作；

4. 輸入rdpclip.exe，然后點擊確定，重新啟動這一進程；

5. 查看任務管理器，該進程是否正常啟動；

6. 最后測試復制粘貼文字，發現，可以正常復制了。測式文件也可以了；

7. 如果上述辦法不行則可以再次按下WIN+R，然后輸入services.msc 回車，找到ClipBook服務，雙擊打開，啟動即可。

計算機病毒的完整工作過程應包括以下幾個環節：

• 傳染源階段：病毒總是依附于某些存儲介質，如軟盤、硬盤等構成傳染源。

• 傳染介質階段：病毒傳染的介質由其工作的環境決定，可能是計算機網絡，也可能是可移動的存儲介質，如U盤等。

• 病毒激活階段：是指將病毒裝入內存，并設置觸發條件。一旦觸發條件成熟，病毒就開始自我復制到傳染對象中，進行各種破壞活動等。

• 病毒觸發階段：計算機病毒一旦被激活，立刻就會發生作用，觸發的條件是多樣化的，可以是內部時鐘、系統的日期、用戶標識符，也可能是系統一次通信等。

• 病毒表現階段：表現是病毒的主要目的之一，有時在屏幕上顯示出來，有時則表現為破壞系統數據。凡是軟件技術能夠觸發到的地方，都在其表現范圍內。

• 傳染階段：病毒的傳染是病毒性能的一個重要標志。在傳染環節中，病毒復制一個自身副本到傳染對象中去。計算機病毒的傳染是以計算機系統的運行及讀寫磁盤為基礎的。沒有這樣的條件計算機病毒是不會傳染的。只要計算機運行就會有磁盤讀寫動作，病毒傳染的兩個先決條件就很容易得到滿足。系統運行為病毒駐留內存創造了條件，病毒傳染的第一步是駐留內存；一旦進入內存之后，尋找傳染機會，尋找可攻擊的對象，判斷條件是否滿足，決定是否可傳染；當條件滿足時進行傳染，將病毒寫入磁盤系統。

預防感染計算機病毒的方法有以下這些：

• 不使用盜版或來歷不明的軟件，特別不能使用盜版的殺毒軟件。

• 寫保護所有系統軟盤。

• 安裝真正有效的防毒軟件，并經常進行升級。

• 新購買的電腦在使用之前首先要進行病毒檢查，以免機器帶毒。

• 準備一張干凈的系統引導盤，并將常用的工具軟件拷貝到該盤上，然后妥善保存。此后一旦系統受到病毒侵犯，我們就可以使用該盤引導系統，進行檢查、殺毒等操作。

• 對外來程序要使用查毒軟件進行檢查，未經檢查的可執行文件不能拷入硬盤，更不能使用。

• 盡量不要使用軟盤啟動計算機。

• 將硬盤引導區和主引導扇區備份下來，并經常對重要數據進行備份。

IPv4的局限性：

• IPv4地址枯竭：IPv4地址為32位，因此IPv4的地址空間具有多于40億的地址，但是，IPv4地址從設計之初就沒有按照這樣的順序分配的模式進行分配，而是采用了非常不合理、低效率的方法。IP地址被分為5類，只有3類用于IP網絡。這導致互聯網應用早的國家和地區獲得了大量的A類和B類網絡，而發展中國家則沒有足夠的IP地址可用。

• 互聯網骨干路由器路由表的壓力過大：IPv4地址的設計是扁平結構，只有網絡ID和主機ID部分，而且網絡ID沒有考慮地址規劃的層次性和地址塊的可聚合性，后來才從主機ID部分拿出部分來進行子網劃分，解決了局部的問題，但是整個互聯網骨干路由器不得不維護非常大的BGP路由表。盡管后來又設計了CIDR來解決這個問題，但是CIDR并不能解決所有問題。

• 性能問題：IPv4數據包首部的長度是可變的，因此中間路由器要花費資源來判斷首部的長度；為彌補IPv4地址不足而設計的NAT技術破壞了端到端的應用模型，導致網絡性能受到影響，也影響了端到端的網絡安全。

• IP安全性不足：最初設計的認識不足導致IPv4協議在設計之初并沒有考慮安全的問題，地址中的所有32位全部用來表示地址信息了。在其后的使用中，發現了大量的安全問題，為了彌補IPv4在安全方面的不足，又設計了IPSec、SSL等協議，為IPv4的安全問題打補丁。

• 地址配置與使用不夠簡便：所有用過IPv4地址的用戶都清楚，如果想連接互聯網，必須有一個IP地址。然而IP地址的知識并不是每個用戶都掌握的，對于很多不具備網絡知識的用戶而言，IP地址是相當玄妙的。為了方便用戶使用，設計者設計了DHCP服務，解決了很多用戶的問題，然而互聯網的發展納入了更多的智能終端，這些設備希望能夠自動完成IP地址的配置，而DHCP對于這些設備來講太奢侈了，并不利于這些設備功能的實現。因此自動完成地址配置就成了下一代互聯網設計的要求。

• QoS不能滿足需要：與安全性問題類似，IPv4設計之初也沒有考慮服務質量的問題。后來為了滿足用戶對互聯網服務質量的要求，設計了相關的QoS協議，但是實現起來并不方便，也難以滿足要求。在新的地址設計中也要考慮服務質量方面的需求。

如果要想把堡壘機或者服務器內的文件復制到本地計算機中解決辦法是開啟本地計算機中的rdpclip.exe進程，該進程是讓rdp協議可以通過遠程復制文件的，如果你使用rdp（3389）遠程連接別人或者被別人連接，通常這個進程都會啟動，他的任務是可以通過遠程復制信息和文件。當開啟該進程后即可按正常復制文件的方法將堡壘機或者服務器中的文件復制到本地。

rdpclip.exe開啟方法如下：

1. 在遠程桌面中右鍵點擊任務欄，選擇啟動任務管理器；

2. 找到一個進行rdpclip.exe(如果有的話)，結束它；

3. 然后點擊開始-運行，也可以WIN+R操作；

4. 輸入rdpclip.exe，然后點擊確定，重新啟動這一進程；

5. 查看任務管理器，該進程是否正常啟動；

6. 最后測試復制粘貼文字，發現，可以正常復制了。測式文件也可以了；

7. 如果上述辦法不行則可以再次按下WIN+R，然后輸入services.msc 回車，找到ClipBook服務，雙擊打開，啟動即可。

滲透測試可以通過以下攻擊方式操作：

SQL注入

SQL注入攻擊（SQLInjection），簡稱注入攻擊、SQL注入，被廣泛用于非法獲取網站控制權，是發生在應用程序的數據庫層上的安全漏洞。在設計程序，忽略了對輸入字符串中夾帶的SQL指令的檢查，被數據庫誤認為是正常的SQL指令而運行，從而使數據庫受到攻擊，可能導致數據被竊取、更改、刪除，以及進一步導致網站被嵌入惡意代碼、被植入后門程序等危害。

跨站腳本

跨站腳本攻擊（Cross-sitescripting，通常簡稱為XSS）發生在客戶端，可被用于進行竊取隱私、釣魚欺騙、竊取密碼、傳播惡意代碼等攻擊。XSS攻擊使用到的技術主要為HTML和Javascript，也包括VBScript和ActionScript等。XSS攻擊對WEB服務器雖無直接危害，但是它借助網站進行傳播，使網站的使用用戶受到攻擊，導致網站用戶帳號被竊取，從而對網站也產生了較嚴重的危害。

弱口令

弱口令(weakpassword)沒有嚴格和準確的定義，通常認為容易被別人（他們有可能對你很了解）猜測到或被破解工具破解的口令均為弱口令。

HTTP報頭追蹤

HTTP/1.1（RFC2616）規范定義了HTTPTRACE方法，主要是用于客戶端通過向Web服務器提交TRACE請求來進行測試或獲得診斷信息。當Web服務器啟用TRACE時，提交的請求頭會在服務器響應的內容（Body）中完整的返回，其中HTTP頭很可能包括SessionToken、Cookies或其它認證信息。攻擊者可以利用此漏洞來欺騙合法用戶并得到他們的私人信息。該漏洞往往與其它方式配合來進行有效攻擊，由于HTTPTRACE請求可以通過客戶瀏覽器腳本發起（如XMLHttpRequest），并可以通過DOM接口來訪問，因此很容易被攻擊者利用。防御HTTP報頭追蹤漏洞的方法通常禁用HTTPTRACE方法。

Struts2遠程命令執行

ApacheStruts是一款建立Javaweb應用程序的開放源代碼架構。ApacheStruts存在一個輸入過濾錯誤，如果遇到轉換錯誤可被利用注入和執行任意Java代碼。

文件上傳

文件上傳漏洞通常由于網頁代碼中的文件上傳路徑變量過濾不嚴造成的，如果文件上傳功能實現代碼沒有嚴格限制用戶上傳的文件后綴以及文件類型，攻擊者可通過Web訪問的目錄上傳任意文件，包括網站后門文件（webshell），進而遠程控制網站服務器。

私有IP地址泄露

P地址是網絡用戶的重要標示，是攻擊者進行攻擊前需要了解的。獲取的方法較多，攻擊者也會因不同的網絡情況采取不同的方法，如：在局域網內使用Ping指令，Ping對方在網絡中的名稱而獲得IP；在Internet上使用IP版的QQ直接顯示。最有效的辦法是截獲并分析對方的網絡數據包。攻擊者可以找到并直接通過軟件解析截獲后的數據包的IP包頭信息，再根據這些信息了解具體的IP。針對最有效的“數據包分析方法”而言，就可以安裝能夠自動去掉發送數據包包頭IP信息的一些軟件。不過使用這些軟件有些缺點，譬如：耗費資源嚴重，降低計算機性能；訪問一些論壇或者網站時會受影響；不適合網吧用戶使用等等。現在的個人用戶采用最普及隱藏IP的方法應該是使用代理，由于使用代理服務器后，“轉址服務”會對發送出去的數據包有所修改，致使“數據包分析”的方法失效。一些容易泄漏用戶IP的網絡軟件(QQ、MSN、IE等)都支持使用代理方式連接Internet，特別是QQ使用“ezProxy”等代理軟件連接后，IP版的QQ都無法顯示該IP地址。雖然代理可以有效地隱藏用戶IP，但攻擊者亦可以繞過代理，查找到對方的真實IP地址，用戶在何種情況下使用何種方法隱藏IP，也要因情況而論。

未加密登錄請求

由于Web配置不安全，登陸請求把諸如用戶名和密碼等敏感字段未加密進行傳輸，攻擊者可以竊聽網絡以劫獲這些敏感信息。建議進行例如SSH等的加密后再傳輸。

敏感信息泄露

SQL注入、XSS、目錄遍歷、弱口令等均可導致敏感信息泄露，攻擊者可以通過漏洞獲得敏感信息。針對不同成因，防御方式不同

1. 確定信息價值

大多數組織沒有無限的信息風險管理預算，因此最好將您的范圍限制在最關鍵的業務資產上。為了以后節省時間和金錢，請花一些時間來定義確定資產重要性的標準。大多數組織都包括資產價值、法律地位和業務重要性。一旦該標準正式納入組織的信息風險管理政策，就可以使用它來將每項資產分類為關鍵、主要或次要資產。

2. 確定資產并確定其優先級

確定要評估的資產并確定評估范圍，能夠確定要評估的資產的優先級。您可能不想對每個建筑物、員工、電子數據、商業機密、車輛和辦公設備進行評估。并非所有資產都具有相同的價值。

您需要與業務用戶和管理人員一起創建所有有價值資產的列表。對于每項資產，在適用的情況下收集軟件、硬件、數據、界面、終端用戶、支持個人、目的、危急程度、功能要求、信息技術安全政策、IT安全架構、網絡拓撲結構、信息存儲保護、信息流、技術安全控制、物理安全控制、環境安全信息。

3. 識別網絡威脅

網絡威脅是指任何可被利用來破壞安全以造成傷害或從您的組織竊取數據的漏洞。在確定組織面臨的威脅后，您需要評估它們的影響。

4. 識別漏洞

漏洞是威脅可以利用來破壞安全、損害您的組織或竊取敏感數據的弱點。通過漏洞分析、審計報告、美國國家標準與技術研究院(NIST)漏洞數據庫、供應商數據、事件響應團隊和軟件安全分析發現漏洞。

5. 分析控制并實施新控制

分析現有的控制措施，以最大限度地減少或消除威脅或漏洞的可能性。控制可以通過技術手段實現，例如硬件或軟件、加密、入侵檢測機制、雙因素身份驗證、自動更新、持續數據泄漏檢測，或通過非技術手段，例如安全策略和物理機制，例如鎖或鑰匙卡訪問。

控制應分類為預防性或檢測性控制。預防性控制嘗試阻止加密、防病毒或持續安全監控等攻擊，檢測性控制嘗試發現攻擊何時發生，如持續數據暴露檢測。

6. 每年計算各種情景的可能性和影響

了解了信息價值、威脅、漏洞和控制措施，下一步是確定這些網絡風險發生的可能性以及發生時的影響。

7. 根據預防成本與信息價值對風險進行優先排序

以風險級別為基礎，確定高級管理人員或其他負責人采取的措施以減輕風險。

另外，請考慮組織政策、名譽受損、可行性、法規、控制的有效性、安全、可靠性、組織對風險的態度、對風險因素不確定性的容忍度、風險因素的組織權重等相關因素。

8. 記錄風險評估報告的結果

制定風險評估報告，以支持管理層就預算、政策和程序做出決策。對于每個威脅，報告應描述風險、漏洞和價值。以及發生的影響和可能性以及控制建議。

完成此過程時，將更了解公司運營哪些基礎架構、最有價值的數據是什么，以及如何更好地運營和保護業務。然后，可以創建風險評估策略，定義組織必須定期執行哪些操作來監控其安全狀況、如何解決和減輕風險，以及如何執行下一個風險評估過程。

容器層面的安全分為以下四個部分：

• 容器環境基礎設施的安全性，比如主機上的安全配置是否會影響到其上運行的容器，主機上的安全漏洞和惡意進程是否會影響到容器，容器內的進程是否可以利用主機上的安全漏洞，等等。

• 容器的鏡像安全，包括鏡像中的軟件是否存在安全漏洞，鏡像在構建過程中是否存在安全風險，鏡像在傳輸過程中是否被惡意篡改，等等。

• 容器的運行時安全，比如運行的容器間的隔離是否充分，容器間的通信是否是安全的，容器內的惡意程序是否會影響到主機或者其他容器，容器的資源使用情況是否安全，等等。

• 整個容器生態的安全性，比如Docker自身的安全性如何，ServiceMesh/Serverless對容器安全有什么影響，容器中安全密鑰的管理與傳統環境有什么不同，容器化后的數據隱私保護與傳統的數據隱私保護是否一致，等等。

加強容器安全可以從以下方面入手：

• 容器操作系統與多租戶：對于開發人員來說，容器使得他們更容易地構建和升級應用程序，它可以作為一個應用單元的被依賴，通過在共享主機上部署啟用多租戶應用程序來最大限度地利用服務器資源。容器很容易在單個主機上部署多應用程序，并根據需要開啟和關閉單個容器。為了充分利用這種打包和部署技術，運維團隊需要正確的運行容器環境。運維人員需要一個操作系統，該系統可以在邊界處保護容器，使主機內核與容器隔離并確保容器彼此之間安全。

• 容器內容：于容器的各種軟件包版本現在一應俱全，所以你不需要建立自己。但是，與從外部源下載的任何代碼一樣，您需要知道包的起源、它們是由誰創建，以及它們內部是否存在惡意代碼。

• 容器注冊：你的團隊構建容器的時候基于下載的公共容器鏡像， 所以對它的訪問管理和更新下載是管理的關鍵，需以同樣的方式管理容器鏡像、內建的鏡像及其他類型的二進制文件。許多私有倉庫注冊服務器支持存儲容器鏡像。選擇一個私有的、存儲使用的容器鏡像自動化策略的注冊服務器。

• 構建過程安全：在一個容器化的環境里，軟件的構建是整個生命周期的一個階段，應用程序代碼需要與運行庫集成。管理此構建過程是確保軟件棧安全的關鍵。堅持“一次構建，到處部署（build once, deploy everywhere）”的理念，確保構建過程的產品正是生產中部署的產品。這一點對于維護容器持續穩定也非常重要，換句話說，不要為運行的容器打補丁；而是應該重新構建、重新部署它們。 無論您是在高度規范的行業中工作，還是僅僅想優化團隊的工作，需要設計容器鏡像的管理和構建過程，以利用容器層實現控制分離。

• 控制集群中可部署的內容：為了防備在構建過程中發生任何問題，或者在部署一個鏡像后發現漏洞，需要增加以自動化的、基于策略的部署的另一層安全性。讓我們看一下構建應用程序的三個容器鏡像層：核心層（core）、中間件層（middleware）和應用層（application）。一個問題如果在核心鏡像被發現，鏡像會重新構建。一旦構建完成，鏡像將被推入容器平臺注冊服務器。平臺可以檢測到鏡像發生了變化。對于依賴于此鏡像并有定義觸發器的構建，該平臺將自動重建應用程序并整合已經修復的庫。一旦構建完成，鏡像將被推入容器平臺的內部注冊服務器。內部注冊服務器中鏡像的變化能立即檢測到，通過應用程序中定義的觸發器自動部署更新鏡像，確保生產中運行的代碼總是與最近更新的鏡像相同。所有這些功能協同工作，將安全功能集成到您的持續集成和持續部署（CI / CD）過程中。

• 加強容器平臺安全：編排管理服務器是訪問的中心點，應該得到最高級別的安全檢查。API 是大規模自動化容器管理的關鍵，用于驗證和配置容器、服務和復制控制器的數據；對傳入的請求執行項目驗證；并調用其他主要系統組件上的觸發器。

• 網絡隔離：在容器部署現代微服務應用程序往往意味著在多個節點分布式部署多個容器。考慮到網絡防御，您需要一種在集群中隔離應用程序的方法。通過網絡命名空間，每個容器集合（稱為“POD”）獲得自己的IP和端口綁定范圍，從而在節點上隔離 POD 網絡。

數據庫安全縱深防御體系包括以下這些：

• 數據庫防火墻：用于直接阻斷基于數據庫協議的攻擊行為。數據庫防火墻系統，串聯部署在數據庫服務器之前，解決數據庫應用側和運維側兩方面的問題，是一款基于數據庫協議分析與控制技術的數據庫安全防護系統。DBFirewall基于主動防御機制，實現數據庫的訪問行為控制、危險操作阻斷、可疑行為審計。

• 數據庫審計：審計數據庫的操作行為，發現針對數據庫的入侵行為以及違規操作。數據庫審計（簡稱DBAudit）以安全事件為中心，以全面審計和精確審計為基礎，實時記錄網絡上的數據庫活動，對數據庫操作進行細粒度審計的合規性管理，對數據庫遭受到的風險行為進行實時告警。它通過對用戶訪問數據庫行為的記錄、分析和匯報，來幫助用戶事后生成合規報告、事故追根溯源，同時通過大數據搜索技術提供高效查詢審計報告，定位事件原因，以便日后查詢、分析、過濾，實現加強內外部數據庫網絡行為的監控與審計，提高數據資產安全。

• 數據庫運維平臺：提供給數據庫管理員管理數據庫的平臺，使管理員無法直接接觸數據庫服務器，全面控制、審計管理員的操作行為。數據庫運維服務是指針對用戶數據庫開展的軟件安裝、配置優化、備份策略選擇及實施、數據恢復、數據遷移、故障排除、預防性巡檢等一系列服務。

• 數據庫脫敏：針對流出數據庫的敏感數據進行脫敏處理。數據庫脫敏是指利用數據脫敏技術將數據庫中的數據進行變換處理，在保待數據按需使用目標的同時，又能避免敏感數據外泄。數據脫敏指按照脫敏規則對敏感數據進行的變換，去除標識數據，數據實現匿名化處理，從而實現敏感數據的保護。目前，常見的數據脫敏技術方法有屏蔽、變形、替換、隨機、加密，使得敏感數據不泄露給非授權用戶或系統。

• 數據庫漏洞掃描：掃描數據庫常見漏洞。漏洞掃描是指基于漏洞數據庫，通過掃描等手段對指定的遠程或者本地計算機系統的安全脆弱性進行檢測，發現可利用漏洞的一種安全檢測（滲透攻擊）行為。

黑盒測試通過檢測每個功能是否都能正常使用的方法來測試，在測試中，把程序看作一個不能打開的黑盒子，在完全不考慮程序內部結構和內部特性的情況下，在程序接口進行測試，它只檢查程序功能是否按照需求規格說明書的規定正常使用，程序是否能適當地接收輸入數據而產生正確的輸出信息。

黑盒測試（Black-box Testing）也稱為外部測試（External Testing）。采用這種方式時，滲透測試團隊將從一個遠程網絡位置來評估目標網絡基礎設施，并沒有任何目標網絡內部拓撲等相關信息，他們完全模擬真實網絡環境中的外部攻擊者，采用流行的攻擊技術與工具，有組織有步驟地對目標組織進行逐步的滲透與入侵，揭示目標網絡中一些已知或未知的安全漏洞，并評估這些漏洞能否被利用獲取控制權或造成業務資產的損失。

黑盒測試還可以對目標組織內部安全團隊的檢測與響應能力做出評估。在測試結束之后，黑盒測試會對發現的目標系統安全漏洞、所識別的安全風險及其業務影響評估等信息進行總結和報告。

黑盒測試是比較費時費力的，同時需要滲透測試者具備較高的技術能力。在安全業界的滲透測試者眼中，黑盒測試通常是更受推崇的，因為它能更逼真地模擬一次真正的攻擊過程。

防火墻是實現區域隔離和邊界防護的主要安全設備，是位于兩個不同網絡之間的軟件或與硬件設備組合而成的一種裝置，集多種安全機制為一體，能夠對兩個網絡之間的通信進行控制。工業網閘作為用于工業場景下不同安全級別網絡間進行安全數據交換的專用產品，通過鏈路阻斷、協議轉換的方式實現信息擺渡，可深度解析多種協議，集安全隔離、實時信息交換、安全防護等多種功能于一體，提供高速、安全的數據交換能力和可靠的信息交換服務。

防火墻有以下工作層級：

• 中繼器級：不是嚴格意義上的防火墻，主要進行電磁輻射防護、物理物理隔離等。如網閘。

• 網橋級：透明模式的防火墻。本質上是利用防火墻連接了同一個網絡的不同部分，用戶感覺不到防火墻的存在，但在支持的功能方面有所欠缺。

• 路由器級：最主流的防火墻模式。防火墻處于網絡邊界或者兩個不同網絡之間，檢查數據包的源、目的IP地址以及包首部的其他標志來確定是否允許數據包通過防火墻。

• 電路級：僅起到一種代理的作用，是一個安裝專用軟件的主機，并由其代表被保護主機與外界進行通信，也稱為電路級代理。SOCKS協議是最著名的電路級代理協議。

• 網關級：也稱應用層代理服務器，通常是一個安裝了代理軟件的主機，每一種應用都需要一個相應的代理軟件。外界只能訪問代理服務器而無法直接與被保護主機建立連接。

滲透測試中通常使用以下掃描方法檢測端口開放性：

• TCP端口掃描：向目標主機的指定端口建立一個TCP全連接過程，即完成三次握手過程，從而確定目標端口是否已激活或正在監聽。這是一種最基本的，也是最簡單的掃描方式。但通常也會留下日志，容易被發現。

• TCP SYN掃描：向目標端口發送一個SYN數據包，如果應答是RST，說明端口是關閉的；如果應答中包含SYN和ACK，說明目標端口處于監聽狀態。使用SYN掃描并不完成三次握手過程，真正實現正常的TCP全連接，所以這種技術通常被稱為半連接掃描。由于很少有站點會記錄這種連接，所以SYN掃描也被稱為半公開或秘密掃描。

• TCP FIN掃描：對于一些操作系統，當FIN數據包到達一個關閉的端口時，會返回一個RST數據包；當端口開放時，這種數據包被忽略，不作任何應答，從而可以判斷端口狀態。防火墻和包過濾器會監視SYN數據包，而使用FIN數據包有時能夠穿過防火墻和包過濾器，所以，這種方法較SYN掃描更為隱蔽。

• NULL掃描：發送一個沒有任何標志的TCP包到目標端口，稱為NULL掃描。根據RFC 793中的連接狀態圖和規定，如果目標端口是關閉狀態，應該返回一個RST數據包。

• Xmas tree掃描（圣誕樹掃描）：向目標端口發送一個標記為FIN、URG和PUSH的數據包，根據RFC793，如果目端口是關閉狀態，那么應該返回一個RST數據包。

• UDP掃描：按照UDP協議，當UDP數據包到達目標端口時，無論該端口是否開放，目標主機都不作任何應答，即打開的端口不會回送確認數據包、關閉的端口不會回送錯誤數據包。然而，當數據包到達一個關閉的端口時，大部分主機會返回一個ICMP_PORT_UNREACH的錯誤信息數據包，據此可以判定該端口是關閉的，除此之外的其他端口是打開的。

滲透測試屬于黑盒測試的一種，是通過模擬來自惡意的黑客或者駭客攻擊，以評估計算機系統或者網絡環境安全性的活動，黑盒測試著眼于程序外部結構，不考慮內部邏輯結構，主要針對軟件界面和軟件功能進行測試。黑盒測試是指在測試中，把程序看作一個不能打開的黑盒子，在完全不考慮程序內部結構和內部特性的情況下，在程序接口進行測試，它只檢查程序功能是否按照需求規格說明書的規定正常使用。

滲透測試包括以下這些階段：

• 情報的搜集階段：情報是指目標網絡，服務器，應用程序等的所有信息,如果是黑盒測試，信息搜集階段是最重要的一個階段，一般通過被動掃描或主動掃描兩種技術。

• 威脅建模階段：如果把滲透測試看做一場對抗賽，那么威脅建模就相當于指定策略。

• 漏洞分析階段：漏洞分析階段是從目標網絡中發現漏洞的過程。這個階段我們會根據之前搜集的目標網絡的操作系統，開放端口及服務程序等信息，查找和分析目標網絡中的漏洞。這個階段如果全靠人手工進行，那么會非常累。不過Kali Linux 2提供了大量的網絡和應用漏洞評估工具。不光是網絡的漏洞，還要考慮人的因素長時間研究目標人員的心理，以便對其實施欺騙，從而達到滲透目標。

• 漏洞利用階段：找到目標網絡的漏洞后，就可以對其進行測試了。在漏洞利用階段我們關注的重點是，如果繞過網絡的安全機制來控制目標網絡或訪問目標資源。如果我們在漏洞分析階段順利完成任務，那么我們就可以在此階段準確，順利的進行。漏洞利用階段的滲透測試應該有精確的范圍。這個階段我們主要的目標就是獲取我們之前評估的重要的資產。進行滲透測試時還需要考慮成功的概率和對目標網絡造成的最大破壞。

• 后滲透攻擊階段：后滲透攻擊階段和漏洞利用階段連接十分密切，作為滲透測試人員，必須盡可能地將目標網絡滲透后可能產生的結果模擬出來。

• 報告階段：報告階段是滲透測試最后一個階段。要簡單，直接且盡量避免大量專業術語向客戶匯報測試目標網絡出現的問題，以及可能產生的風險。這份報告應該包括目標網絡最重要的威脅，使用滲透數據產生的表格和圖標，以及對目標網絡存在問題的修復方案，當前安全機制的改進建議等。

解決互聯網安全問題的根本條件是提高整個社會網民的互聯網道德本質。

• 建立和完善網絡行為規范。大力培育符合互聯網發展規律，自覺融入社會主義核心價值觀精髓的，體現社會主義精神文明建設要求的網絡倫理、網絡道德，甚至是網民公約。

• 大力倡導文明辦網。各部門各地區要深化道德教育引導，積極推動互聯網企業和自媒體個人工作室自覺履行主體責任、主動承擔社會責任，依法依規經營；加強網絡從業人員的教育培訓，不斷創新、拓寬與落實網絡從業人員教育培訓的手段和途徑；對于非法傳播不良網上信息的互聯網企業和自媒體個人工作室，要堅決給予嚴厲打擊、造成惡劣影響者甚至要依法取締。

• 大力倡導文明上網。積極引導每個網民自覺地成為網絡空間道德建設的參與者、推動者和維護者；廣泛開展爭做中國好網民活動，引導網民自覺踐行社會主義核心價值觀，弘揚網上正能量，唱響網上主旋律，大力培育有高度自覺的安全意識、有文明互動的網絡素養、有尊德守法的行為習慣、有必備的防護技能的“四有”中國好網民；正確引導每個網民自覺地將心中的“道德律”外化于行，自覺遠離不良網站，自覺維護良好的網絡秩序，秉持共建共享的理念，推動網絡空間進一步晴朗起來。

做安全測試原因如下：

• 安全：一個產品一個網站最需要加強安全防范的就是數據庫。那么如果缺少了安全性測試，在高手的sql盲注下，你的數據庫就會逐步展現在黑客的面前，無論是數據庫類型、表結構、字段名或是詳細的用戶信息，都有無數種手段可以讓人“一覽無余”。

• 權限：網站一般都規定了什么樣的用戶可以做什么事。比如版主可以修改所有人的帖子，而你普通用戶只能編輯自己的帖子，同樣游客只能看大家的帖子。這就是簡單的權限。如果少了安全性保證，那么就容易有人跳出權限做他不該做的事情。

• 修改提交數據信息：比如一個支付商城，如果通過抓包抓到的提交價格，經過修改再發包可以通過。簡單來說就是本來100塊錢買的東西，抓包修改為1塊就能成功購買。這就成為了一個巨大的隱患。

• 類似跨站腳本的安全隱患：HTML注入，所有HTML注入范例只是注入一個JavaScript彈出式的警告框：alert(1)。做壞事，如果您覺得警告框還不夠刺激，當受害者點擊了一個被注入了HTML代碼的頁面鏈接時攻擊者能作的各種的惡意事情。誘捕受害者，可能會redirect到另一個釣魚網站之類的，使其蒙受損失。

• 檢查應用程序對非法侵入的防范能力：根據安全指標不同測試策略也不同，如果遵循相同的原則，去證明軟件的安全性，將有利于軟件安全測試的工作規范的進行，有利于軟件安全測試工作的發展。